Un fallo de Facebook permite borrar cualquier fotograf¨ªa de la red
El desarrollador indio que lo ha descubierto recibir¨¢ casi 10.000 euros como compensaci¨®n
Cruzar dos cuentas para hacer que una foto desaparezca. Ese es el curioso m¨¦todo para borrar cualquier imagen de Facebook que ha descubierto Arul Kumar, ingeniero electr¨®nico de India. En su blog explica el procedimiento para hacer que una foto desaparezca de la red social sin que el autor o quien la ha subido a su tabl¨®n lo perciba.
El error consiste en entrar en el tablero de soporte con dos cuentas distintas. Una dice haber subido una foto err¨®nea de un tercero y la otra pide que se retire. Entonces, Facebook env¨ªa al primero de la foto la imagen con la opci¨®n de hacerla desaparecer con un enlace para modificarlo. Todo ello sin conocimiento del quien la comparti¨® en la red. Seg¨²n el ingeniero, este agujero puede borrar fotos de perfiles, p¨¢ginas comerciales, im¨¢genes compartidas, grupos...
Facebook ha decidido recompensarle con casi 10.000 euros (12.500 d¨®lares). No es la primera vez que este ingeniero recibe dinero por su habilidad para cazar vulnerabilidades, pero s¨ª llama la atenci¨®n la cuant¨ªa del dinero. Lo habitual es pagar alrededor de 350 d¨®lares (500 d¨®lares) por cada aportaci¨®n, aunque depende de la gravedad del fallo.
Llama la atenci¨®n tanta generosidad despu¨¦s de la pol¨¦mica generada hace dos semanas cuando Khalil Shreateh, un h¨¢cker palestino, se qued¨® sin recibir un solo euro. De hecho termin¨® bloqueado por los servicios de seguridad de Facebook. Shreateh avis¨® siguiendo los cauces, no lo aceptaron y termin¨® demostrando sus habilidades en el muro del propio Mark Zuckerberg. Joe Sullivan, m¨¢ximo responsable de seguridad, termin¨® pidiendo disculpas.
Tu suscripci¨®n se est¨¢ usando en otro dispositivo
?Quieres a?adir otro usuario a tu suscripci¨®n?
Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.
FlechaTu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.
En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.
